{"id":167926,"date":"2026-04-08T11:12:52","date_gmt":"2026-04-08T09:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft"},"modified":"2026-04-10T10:23:05","modified_gmt":"2026-04-10T08:23:05","slug":"issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","title":{"rendered":"Ein Forscher hat den Quellcode eines Exploits f\u00fcr Windows ins Internet geleakt als Antwort auf das Nicht-Handeln von Microsoft.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ein Sicherheitsforscher hat im Internet den Code eines Zero-Day-Exploits f\u00fcr Windows ver\u00f6ffentlicht, der den Namen BlueHammer tr\u00e4gt. Der Grund f\u00fcr diesen radikalen Schritt war ein Konflikt des Spezialisten mit dem Microsoft Security Response Center (MSRC) \u00fcber die Bearbeitung des von ihm bereitgestellten Informationsprozesses.<\/p>\n

\"Ein<\/p>\n

Der unter dem Pseudonym Chaotic Eclipse auftretende Forscher hat am 3. April den Exploit-Code auf der Plattform GitHub ver\u00f6ffentlicht. Der Autor dr\u00fcckte seine Entt\u00e4uschung \u00fcber die Einstellung des MSRC-Managements bez\u00fcglich der Informationen aus, die er zuvor \u00fcber den Vorfall bereitgestellt hatte, und weigerte sich prinzipiell, technische Einzelheiten seiner Methode zur Offenlegung der Schwachstelle zu erkl\u00e4ren. Der Exploit erm\u00f6glicht es einem lokalen Angreifer, seine Berechtigungen im System auf das Niveau SYSTEM zu erh\u00f6hen oder erweiterte Administratorrechte zu erhalten. Microsoft hat bisher kein Sicherheitsupdate ver\u00f6ffentlicht und lediglich einen allgemeinen Kommentar zur Wichtigkeit einer koordinierten Offenlegung von Schwachstellen abgegeben.<\/p>\n

Will Dormann, der leitende Sicherheitsanalytiker des Unternehmens Tharros, hat die Funktionst\u00fcchtigkeit des Exploits best\u00e4tigt. Er erkl\u00e4rte, dass der Angriff ein lokales Privilegienaushebung darstellt, der eine Zeit\u00fcberpr\u00fcfungs-zu-Zeitnutzungs-Schwachstelle (Time-of-Check to Time-of-Use, TOCTOU) und Verwirrung mit Pfaden kombiniert. Dieses komplexe Verfahren erm\u00f6glicht es einem Hacker, auf die Datenbank des Security Account Manager (SAM) zuzugreifen, in der die Passwort-Hashes lokaler Konten gespeichert sind. Dadurch ist es m\u00f6glich, eine Eingabeaufforderung mit maximalen Rechten zu starten und den Computer vollst\u00e4ndig zu kompromittieren.<\/p>\n

Gleichzeitig weisen der Autor des Codes Chaotic Eclipse und externe Tester auf Fehler im Exploit hin, weshalb er instabil arbeiten kann. Insbesondere auf der Plattform Windows Server gew\u00e4hrt der Code nicht vollst\u00e4ndige Systemrechte, sondern hebt diese nur auf das Administratorlevel mit einer Best\u00e4tigungsaufforderung an. Dormann vermutete, dass die Forderung von Microsoft, ein Video mit einer Demonstration des Hacks vorzulegen, den Autor irritiert haben k\u00f6nnte.<\/p>\n

Obwohl die Schwachstelle urspr\u00fcnglichen lokalen Zugriff erfordert, k\u00f6nnen Hacker diesen leicht im Voraus durch Social Engineering oder andere Software-Schwachstellen erlangen.<\/p>\n

Quelle:<\/strong><\/p>\n